Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is domain.operations@web.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
dtw[.]qlp[.]mybluehost[.]me
“Welcome -”
dtw.qlp.mybluehost.me — असत्यापित. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, Gridinsoft, LevelBlue, Webroot); URLQuery 1 alert; PhishDestroy score 71/100. रजिस्ट्रार: Domain.com.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of dtw.qlp.mybluehost.me indicates a high‑risk generic phishing operation that remains active. The domain was registered on February 27, 2026 through Domain.com and is hosted on a shared Bluehost environment, employing a typical WordPress stack with MySQL, PHP, Yoast SEO, Nginx and Apache HTTP Server. DNS resolution points to IP 69.6.192.198, which geolocates to Spain and is announced by AS31898 (Oracle Corporation). The web server presents a 302 redirect and the page title returned is "Welcome -"; no additional content has been catalogued. The domain is listed on a security blocklist, has been blocked by PhishDestroy, and six of ninety‑three VirusTotal scanners have flagged it as malicious. The SSL certificate is issued by Let’s Encrypt (R13), and the Gridinsoft trust score is 0/100, reinforcing the malicious assessment. Defenders should immediately block both the domain and its resolved IP, monitor outbound traffic for connections to the host, and add the domain to internal threat intel feeds. Continuous observation of any changes to the redirect target or page content is recommended, as the current evidence points to a phishing campaign despite limited visible payload.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | dtw.qlp.mybluehost.me |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 7 identified
Open-source CMS powering over 40% of websites worldwide.
Open-source relational database management system.
Server-side scripting language designed for web development.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Most widely used open-source HTTP server software.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of dtw.qlp.mybluehost.me · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-8CCE4F Recipient: domain.operations@web.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।